Semgrep Rule Creator
Écrit des règles Semgrep et exige que leurs tests passent
Installation
Officielle/plugin marketplace add trailofbits/skills
Kendi kod tabanına özel bir statik analiz kuralı ya da açık deseni için tespit yazılırken
- Auteur
- Trail of Bits
- Licence
- CC-BY-SA-4.0
Crée des règles de détection pour un type précis de bug ou de vulnérabilité, y compris des règles en mode taint qui suivent les entrées utilisateur jusqu’à une destination dangereuse. La méthode est centrale : examiner l’AST pour comprendre l’analyse de Semgrep, écrire des cas qui doivent correspondre et d’autres qui ne le doivent volontairement pas, puis exécuter la suite de tests avant de considérer la règle comme terminée. Il signale aussi les raccourcis qui produisent des règles trop bruyantes et recommande de les écarter.
Compétences similaires
Humanizer
CompétenceRéécrit les textes artificiels sans altérer les faits
I Have ADHD
CompétenceFait répondre l’agent d’abord, puis expliquer ensuite
Systematic Debugging
CompétenceImpose de reproduire le bug avant toute correction spéculative
Commentaires(0)
Connectez-vous pour commenter